Revisa las claves de API de tu cuenta

Organiza un inventario de claves, detecta conexiones sin uso y limita el impacto de una clave perdida o expuesta.

Prepara una revisión de las claves de MandAPI de esta aplicación. Inspecciona los nombres de configuración y la documentación del despliegue sin leer ni mostrar secretos reales. Crea un inventario con aplicación, entorno, responsable, referencia al secreto y restricciones conocidas. Marca los datos desconocidos. Propón revisar las claves antiguas, pero no revoques claves ni cambies producción automáticamente. Usa solo las funciones de cuenta que el propietario pueda comprobar.

Empieza por tu propia cuenta

Abre la sección de claves de API en tu panel de MandAPI. Esta receta revisa las claves que controlas. No presupone que los grupos de usuarios incluyan una organización, un monedero compartido o permisos de equipo.

Cuando sea posible, utiliza una clave por aplicación o entorno. Un nombre reconocible facilita investigar un problema.

Crea un inventario pequeño

Anota la información disponible en el panel y en tus registros de despliegue:

Campo	Qué anotar
Nombre	Aplicación y entorno
Responsable	Persona que puede sustituirla
Ubicación	Referencia al secreto o al despliegue
Finalidad	Chat, pruebas u otro uso verificado
Restricciones	Límites y vencimiento configurados
Último uso confirmado	Evidencia de tu aplicación o solicitudes
Acción	Conservar, investigar o revocar

No guardes la clave completa en este inventario. Normalmente basta con su nombre y la referencia al almacén de secretos. Si el panel no muestra un campo, márcalo como desconocido.

Revisa acceso y límites

Compara el inventario con las aplicaciones que siguen funcionando. Una demostración detenida o un despliegue eliminado puede haber dejado una clave innecesaria. Investiga antes de revocarla para no interrumpir una conexión activa.

Si tus ajustes ofrecen restricciones de modelos, límites de crédito o vencimiento, configura lo apropiado para cada uso y comprueba lo que quedó guardado. Un nombre o una interfaz limitada no demuestran que exista una restricción aplicada por el servidor.

Ante una posible filtración, rota la clave: crea otra, actualiza la aplicación, verifica la conexión y revoca la anterior.

Comprueba el resultado

Cada clave conservada debe tener finalidad y responsable conocidos. Cada clave sin uso debe tener una decisión explícita. Después de un cambio, confirma que la clave correcta fue revocada o restringida.

Repite la revisión al cambiar despliegues, añadir aplicaciones o detectar una filtración. Es una lista de mantenimiento de tu cuenta, no una promesa de auditoría automática o de una API de auditoría para organizaciones.